Das Tal der Tränen: KI findet Lücken schneller, als Hersteller sie schließen. 430+ Linux-Kernel-CVEs in 30 Stunden. Es ist der Beginn eines Zustands, der uns noch eine Weile begleiten wird. Wir arbeiten diese Welle konsequent ab.
Wir patchen, was geht. Aber es wird immer eine Lücke ohne Patch geben, siehe LegacyHive. Das bedeutet häufigere Updates, engere Wartungsfenster und gelegentlich einen Projekttermin, der sich verschiebt. Sicherheitsupdates haben Vorrang. Ein Ausfall von mehreren Tagen kostet deutlich mehr als ein verschobener Termin.
Was hilft? Vorbeugung! Netz in Zonen teilen, Regelwerk auf der Firewall statt flachem LAN. Ein befallener Client erreicht dann weder Server noch Backup, Telefonanlage oder Kameras. Aus dem Totalausfall wird ein Zwischenfall in einer Zone. Patch Management für Systeme prüfen.
https://computing-competence.de/news/20260729_taldertraenen
https://computing-competence.de/news/20260607-handeln-statt-hoffen
Wir patchen, was geht. Aber es wird immer eine Lücke ohne Patch geben, siehe LegacyHive. Das bedeutet häufigere Updates, engere Wartungsfenster und gelegentlich einen Projekttermin, der sich verschiebt. Sicherheitsupdates haben Vorrang. Ein Ausfall von mehreren Tagen kostet deutlich mehr als ein verschobener Termin.
Was hilft? Vorbeugung! Netz in Zonen teilen, Regelwerk auf der Firewall statt flachem LAN. Ein befallener Client erreicht dann weder Server noch Backup, Telefonanlage oder Kameras. Aus dem Totalausfall wird ein Zwischenfall in einer Zone. Patch Management für Systeme prüfen.
https://computing-competence.de/news/20260729_taldertraenen
https://computing-competence.de/news/20260607-handeln-statt-hoffen